GitHub Actions で OIDC を使って Azure にログインする

CRANK

別のブログを書いてる時にこの操作が必要になったんですが、そっちで書くと主旨からずれるのでここで書くことにしました。 GitHub Actions で Azure へログインする際、従来は Azure 側で publish profile を使ったり secret をつかったりでしたが、有効期限があるので期限切れになったら更新するという管理が必要でした。 そんな最中 OpenID Connect (OICD) でのログインが昨年サポートされました。 github.blog OIDC でのログインにすると、ログインする度に短期の有効期限付きトークンを取得して認証するので、期限切れによる管理が不要に…